Política de Privacidad

1. Responsable del tratamiento

PlazoCero (el "Responsable"). Para cualquier cuestión relativa a la protección de datos puede contactar en hola@lexflow.es.

Cuando un despacho usa PlazoCero para gestionar a sus clientes, el despacho actúa como responsable de esos datos y PlazoCero como encargado del tratamiento, regulado por el Contrato de Encargo de Tratamiento (DPA).

2. Datos que tratamos

Datos de cuenta (nombre, email, despacho), datos de uso de la plataforma, y los datos que el despacho introduce sobre sus expedientes, clientes, documentos y facturación.

3. Finalidad y base jurídica

Prestar el servicio de gestión legal contratado (ejecución de contrato), cumplir obligaciones legales (facturación, conservación) y mejorar el producto (interés legítimo). No se realizan decisiones automatizadas con efectos jurídicos sobre las personas.

4. Encargados y transferencias

Para prestar el servicio recurrimos a proveedores que actúan como encargados:

• Google (Gemini) — análisis de documentos e IA jurídica.
• Google (Gmail API) y Microsoft (Graph) — solo si conectas tu cuenta de correo (ver sección 5), para mostrar tu bandeja y archivar correos en expedientes.
• Stripe — procesamiento de pagos y suscripciones.
• Amazon Web Services — alojamiento y almacenamiento (servidores en la UE).

Estos proveedores ofrecen garantías adecuadas y, cuando aplica, cláusulas contractuales tipo para transferencias internacionales.

5. Acceso a tu correo electrónico (Gmail y Microsoft 365)

PlazoCero ofrece una funcionalidad opcional de correo integrado. Si —y solo si— decides conectar tu cuenta de Gmail o de Microsoft 365, PlazoCero solicitará tu consentimiento para acceder a tu correo en modo solo lectura(permiso gmail.readonly de Google / Mail.Read de Microsoft).

Qué hacemos con ese acceso:

• Mostrarte tu bandeja de entrada dentro de PlazoCero para que puedas leer tus correos.
• Permitirte vincular un correo y sus adjuntos al expediente o cliente correspondiente, de modo que la correspondencia del caso quede archivada en su sitio.

Qué NO hacemos: no enviamos, modificamos ni eliminamos tus correos; no usamos el contenido de tu correo para publicidad; no lo vendemos ni lo cedemos a terceros; y no lo empleamos para entrenar modelos de inteligencia artificial de uso general.

El uso y la transferencia de la información recibida de las APIs de Google se ajustan a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado (Limited Use).

Los tokens de acceso a tu cuenta se guardan cifrados y puedes revocar la conexión en cualquier momento desde la configuración de PlazoCero o desde tu propia cuenta de Google/Microsoft.

6. Conservación

Conservamos los datos mientras exista la relación contractual y, después, durante los plazos legales aplicables (mercantil, fiscal, prevención de blanqueo).

7. Derechos

Puede ejercer sus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a hola@lexflow.es. También puede reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Seguridad

Aplicamos medidas técnicas y organizativas (cifrado en tránsito, control de acceso multi-despacho, registro de actividad) para proteger los datos frente a accesos no autorizados.